如何通过Exchange Online PowerShell获取用户登录状态并自动化权限配置

问题背景 #

需实现离职员工邮箱权限自动化配置：员工离职后，其经理将获得该员工邮箱30天完全访问权。Bot需先检查用户登录状态再执行权限委派，但Bot无法连接MsolService，仅能正常连接Exchange Online PowerShell。具体疑问及解答如下：

疑问1：能否仅通过Exchange Online获取用户登录信息？ #

可以。Exchange Online PowerShell的Get-Mailbox命令可获取用户登录状态相关属性，其中AccountDisabled属性与Azure AD中的BlockCredential逻辑一致，当用户登录被阻止时，该属性值为True，完全可以替代MsolService的相关查询。

疑问2：能否在用户登录状态被阻止时自动将其加入DL或DDL，实现后台自动化任务？ #

可以。通过Exchange Online PowerShell的Add-DistributionGroupMember（针对静态分发组）命令，结合脚本判断逻辑即可实现。若使用动态分发组，通常依靠预设规则自动更新成员，无需手动添加。只需在脚本中检测到用户AccountDisabled为True时，执行添加组的操作，再配合Windows任务计划等定时工具，就能完成后台自动化任务。

疑问3：能否修改现有命令以避免使用MsolService？ #

完全可以，直接用Exchange Online命令替代Get-MsolUser，修改后的脚本示例如下：

# 仅连接Exchange Online
Connect-ExchangeOnline –Credential $UserCredential

# 获取指定用户的账号禁用状态并导出CSV
Get-Mailbox -Identity "user@domain.com" | Select-Object UserPrincipalName, AccountDisabled | Export-CSV 'c:\abc\xyz.csv' -NoTypeInformation

如果需要批量获取已禁用的邮箱用户状态，可添加过滤条件：

# 批量导出所有已禁用的邮箱用户状态
Get-Mailbox -ResultSize Unlimited | Where-Object {$_.AccountDisabled -eq $True} | Select-Object UserPrincipalName, AccountDisabled | Export-CSV 'c:\abc\disabled_users.csv' -NoTypeInformation

内容的提问来源于stack exchange，提问作者Gomathi Jayaraj